Gadgets

Comcast est en fuite les noms et les mots de passe des clients, les routeurs sans fil

Comcast a juste été pris dans une majeure sécurité snafu: révéler les mots de passe de ses clients Xfinity fournis par les routeurs sans fil en clair sur le web. N’importe qui avec un compte de l’abonné, le numéro et la rue, le numéro d’adresse vous seront servies à la connexion Wi-Fi gratuite nom et mot de passe via la société Xfinity internet de l’activation du service.

Des chercheurs en sécurité Karan Saini et Ryan Stevenson signalé le problème à ZDnet.

Le site est destiné à aider les gens de la configuration de leur internet pour la première fois: dans l’idéal, que vous mettez dans vos données, et Comcast renvoie le routeur informations d’identification lors de l’activation du service.

Le problème est triple:

  1. Vous pouvez “activer” un compte est déjà actif
  2. Les données nécessaires pour le faire est minime et il n’est pas vérifiée par sms ou e-mail
  3. Le nom sans fil et le mot de passe sont envoyés sur le web en clair

Cela signifie que toute personne avec votre numéro de compte et de la rue, le numéro d’adresse (par exemple, l’1425 dans “1425 Aulne Ave,” pas de nom de rue, ville, ou le numéro d’appartement), à la fois de ce qui peut être trouvé sur votre facture papier ou électronique, sera instantanément donné de votre routeur SSID et le mot de passe, ce qui leur permet de se connecter et d’utiliser comme ils le veulent ou le moniteur de son trafic. Ils pourraient également renommer le réseau du routeur ou de changer son mot de passe, le verrouillage des abonnés.

Cela ne concerne que les personnes qui utilisent un routeur fourni par Xfinity/Comcast, qui vient avec son propre nom et de mot de passe intégré. Mais il renvoie également personnalisé Ssid et les mots de passe, car ils sont synchronisés avec votre compte et peut être modifiée via l’app et d’autres méthodes.

Que pouvez-vous faire? Alors que ce problème est au sens large, il n’est pas bon de changer votre mot de passe — Comcast sera juste fournir à toute personne malveillante de la nouvelle. Jusqu’à nouvel ordre tous de Comcast Xfinity clients avec des routeurs fournis par la société sont à risque.

Une chose que vous pouvez faire pour le moment est de traiter votre réseau à la maison comme si il est public — si vous devez l’utiliser, assurez-vous que le cryptage est activé si vous procéder à toute entreprise privée comme acheter des choses en ligne. Ce qui va probablement arriver, c’est Comcast va émettre un avis et de demander aux utilisateurs de changer leur routeur mots de passe.

Une autre est d’acheter votre propre routeur — c’est une bonne idée de toute façon, il va payer pour lui-même dans quelques mois et vous pouvez faire plus de choses avec elle. Pour acheter et comment l’installer, cependant, sont au-delà de la portée de cet article. Mais si vous êtes vraiment inquiet, vous pourrait éventuellement résoudre ce problème de sécurité aujourd’hui en apportant votre propre matériel de l’affaire.

J’ai contacté la compagnie pour commentaire et sera mise à jour quand j’ai des nouvelles.

About the author

Cyriac

Je suis Zeh Cyriac , fondateur et chef de la direction de la société informatique DROP Corporation Inc. et blogueur indépendant aux États-Unis, avec une passion pour l'Entrepreneuriat en ligne, le marketing de contenu et toutes les choses qui tournent au tour du digital et ’informatique .

Add Comment

Click here to post a comment

Newsletter

Les dernières nouvelles du Web, de la high-tech et de l'innovation numérique tous les matins à l'heure du petit déjeuner.

Vous avez parfaitement souscrit ! Consultez vos mails pour confirmer l'inscription .